Sim, os usuários devem poder alterar suas senhas expiradas usando o site do OWA.
No Exchange 2010, havia um registro REG_DWORD key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA\ChangeExpiredPasswordEnabled que você precisava definir como 1 . Em 2013, esse é um recurso integrado desde o início.